zoukankan      html  css  js  c++  java
  • sun.misc.BASE64Decoder的风险

    问题描述

    最近需要使用Base64上传图片,但是返现sun.misc.BASE64Decoder 为已经过期的包,此包为以前sun公司的内部包,可以下载此包,但是不利于现在Maven方式构建,可能会在未来发行版中删除。

    需要注意sun.misc包中的内容是JDK内部api,项目直接引用存在风险,在执行install命令进行项目编译过程中,日志中会出现警告。

    警告内容为sun.misc.BASE64Decoder是内部专用 API, 可能会在未来发行版中删除。

    修复办法

    使用JDK 1.8提供的java.util.Base64.Decoder的公共API,可代替sun.misc.BASE64DecoderrJDK内部API。代码如下:

     转码全部代码:

    import java.io.ByteArrayInputStream;
    import java.io.File;
    import java.io.FileOutputStream;
    import java.io.IOException;
    import java.io.InputStream;
    
    import org.springframework.web.multipart.MultipartFile;
    /**
     * base64的上传文件的实现类
     * @author zhanghl
     *
     */
    public class BASE64DecodedMultipartFile implements MultipartFile {
    
        private final byte[] imgContent;
        private final String header;
    
        public BASE64DecodedMultipartFile(byte[] imgContent, String header) {
            this.imgContent = imgContent;
            this.header = header.split(";")[0];
        }
    
        @Override
        public String getName() {
            // TODO - implementation depends on your requirements
            return System.currentTimeMillis() + Math.random() + "." + header.split("/")[1];
        }
    
        @Override
        public String getOriginalFilename() {
            // TODO - implementation depends on your requirements
            return System.currentTimeMillis() + (int)Math.random() * 10000 + "." + header.split("/")[1];
        }
    
        @Override
        public String getContentType() {
            // TODO - implementation depends on your requirements
            return header.split(":")[1];
        }
    
        @Override
        public boolean isEmpty() {
            return imgContent == null || imgContent.length == 0;
        }
    
        @Override
        public long getSize() {
            return imgContent.length;
        }
    
        @Override
        public byte[] getBytes() throws IOException {
            return imgContent;
        }
    
        @Override
        public InputStream getInputStream() throws IOException {
            return new ByteArrayInputStream(imgContent);
        }
    
        @Override
        public void transferTo(File dest) throws IOException, IllegalStateException {
            new FileOutputStream(dest).write(imgContent);
        }
    }
    

      

    import org.springframework.web.multipart.MultipartFile;
    
    import java.util.Base64;
    
    
    /**
     * @author zhanghl
     */
    public class Base64ToMultipart {
        /**
         * 使用sun.misc.BASE64Decoder和sun.misc.BASE64Encoder的JDK内部API(不建议使用)
         * base64转Multipartfile
         *
         * @param base64
         * @return
         */
    //    public static MultipartFile base64ToMultipart(String base64) {
    //        try {
    //            String[] baseStrs = base64.split(",");
    //
    //            BASE64Decoder decoder = new BASE64Decoder();
    //            byte[] b = new byte[0];
    //            b = decoder.decodeBuffer(baseStrs[1]);
    //
    //            for (int i = 0; i < b.length; ++i) {
    //                if (b[i] < 0) {
    //                    b[i] += 256;
    //                }
    //            }
    //
    //            return new BASE64DecodedMultipartFile(b, baseStrs[0]);
    //        } catch (IOException e) {
    //            e.printStackTrace();
    //            return null;
    //        }
    //    }
    
        /**
         * 使用 java.util.Base64.Decoder和java.util.Base64.Encoder的JDK公共API(推荐)
         * base64转Multipartfile
         * @param base64
         * @return
         */
        public static MultipartFile base64ToMultipart(String base64) {
            try {
                String[] baseStrs = base64.split(",");
                Base64.Decoder decoder = Base64.getDecoder();
                byte[] b = decoder.decode(baseStrs[1]);
                for (int i = 0; i < b.length; ++i) {
                    if (b[i] < 0) {
                        b[i] += 256;
                    }
                }
                return new BASE64DecodedMultipartFile(b, baseStrs[0]);
            } catch (Exception e) {
                e.printStackTrace();
                return null;
            }
    
        }
    
    
    }
    

      

  • 相关阅读:
    存储与服务器的连接方式对比(DAS,NAS,SAN)
    FreeNAS系统总结
    FreeNAS-9.10虚拟机测试安装
    rsync实时同步服务部署
    无限循环与嵌套循环
    几种循环语句
    选择结构if
    java引用数据类型
    java运算符的优先级
    java运算符-逻辑、三元运算符
  • 原文地址:https://www.cnblogs.com/zhangheliang/p/10797716.html
Copyright © 2011-2022 走看看